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(§4) SYSTEME DE CONTROLE D'ACCES PAR CLE ELECTRON IQUE PORTABLE. 

fey La presente invention concern e un systeme de 
contrdie d'acces a cle electronique (10) munie d'une me- 
moire (14) accessible par un appareil de controle d'acces 
(12) et stockant un code d'acces destin6 a autoriser un ac- 
ces aupres d'un appareil de controle d'acces ayant un code 
correspondent. La memoire de la cle est susceptible de 
stocker une autorisation de modification du code de I'appa- 
reil de controle, la validite de cette autorisation de modifica- 
tion etant limitee dans le temps. 
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SYSTEMS DE CONTROLE D'ACCES PAR 
Cl£ ELECTRONI QUE PORTABLE 

La pr&sente invention conoerne un systeme de contr61e 
d'aoc&s A cl6 61 ectrcnlque , dans lequel un apparel 1 de contxde 
d'aoc&s v§rif le qu f un code contenu dans une clfe glectronlque qui 
lui est pr6sent6e est bien un oode en vlgueur dans 1 ' apparel 1 
5 pour autoriser ou non un aco&s au porteur de la cl6. 

Dans un syst&me de contrdle d*aoc6s tr&s r6pandu, les 
codes, de 1 ' apparel 1 de controle et de la cl&, sont programmes & 
1 'aide de micro-interrupteurs . Le oode de la cl6 peut 3tre 
transmis vers 1 'apparel 1 de contrdle de diver ses mani&res, par 
10 exenple, par contact felectrique, par transmission optique, etc. 

Pour preserver la s6curit6 du syst&me lorsqu ' une cl6 
est perdue, le oode de 1 1 appareil de contrdle d'aco&s doit £tre 
modifi6, et par consequent en doit aussi modifier les codes de 
toutes les autres cl6s qui permettent 1 ' acofes aupr6s de oet 
15 appareil. 
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Dans certains cas, une mgme cl6, ou grcxipe de cl6s, 
a acofes auprfes de plusieurs apparel Is de contrdle . Alars, dans 
le cas d'une perte de cl6, le code de tous les apparells de 
contrdle et de toutes les cl&s doit: &tre modi f 16. Cette op6ra- 
5 tion de modification de code reprfesente une tSche considerable 
si les cl6s et les apparells de contrdle sont nombreux. 

Un objet de la prfesente invention est de pr&voir un 
syst&me de contrdle d* acofes par cl6 felectrcnique qui perrotte 
une modification particuli&rement ais6e de codes d'aco&s, notaro- 

10 roent dans le cas ou une ou plusieurs cl^s €lectroniques permet- 
tent l'accfes aupr&s de plusieurs appareils de contrdle. 

Pour atteindre cet objet, la pr6sente invention prt- 
voit une cl6 61ectronique munie d'une m&noire accessible par un 
appareil de contr61e d'accfes et stock ant un code d'aco&s destin6 

15 d autorlser un aco&s auprds d'un appareil de contrdle d'aco&s 
ayant un code correspondent. La m€moire de la cl6 est suscep- 
tible de s t a ck e r une autorisatian de modification du code de 
1' appareil de contrdle, la validity de oette autarlsation de 
modification 6tant limitfee dans le tenps. 

20 Selon un mode de realisation de la pr€sente invention, 

la mfinoire de la c!6 stocke un code courant correspondant au 
code d'un appareil de contrdle d'aco&s et un nouveau code avec 
une autarlsation de modification du code courant par le nouveau 
code dans 1' appareil de contrdle d'aco&s. 

25 Selon un mode de realisation de la pr&sente invention, 

la m&nolre de la cl6 stocke une date d* expiration de l'autorisa- 
tion de modification* 

Selon un mode de realisation de la pr£sente invention, 
la m&molre de la cl6 ccmprend plusieurs emplacements associ6s & 

30 des nlveaux d'aoc6s respect if s, un emplacement 6tant susceptible 
de stocker un code de niveau correspondant qui autorlse 1' acc^s 
auprfes d'un appareil de contrdle d'aoc&s ayant en vigueur le 
m€me code pour le m§me niveau. 

La pr£sente invention vise 6galement un proc6d6 

35 d' autarlsation d'acc£s d partir d'une c!6 glectronique munie 
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d'une inferno ire stockant un code* II oonprend les 6 tapes oonsis- 
tant d lire dans la inferno ire de la clfe une autarisation de modi- 
fication d'un code en vigueur et, si une telle autorlsatlon est 
presente, modifier le code en vigueur £ condition qu'un deiai 
5 d 9 autorlsatlon de modification de code ne soit pas expire. 

Selon un mode de realisation de la presente Invention, 
le proc6dfe oonprend 1 f 6tape consist ant & lire dans la mfemoire de 
la cl6 un code oourant, un nouveau code, et une autorlsatlon de 
modification de code de dur£e limit&e* Si la dur&e de l'autori- 
10 sation de modification n'a pas expire et si le code en vigueur 
correspond au code oourant, le code en vigueur est renplaafe par 
le nouveau code* 

Selon un node de realisation de la presente invention, 
le proc6dfe oomprend 1 f 6 tape consistant d lire dans la mfemoire de 
15 la cl6 une date d* expiration d 1 autorlsatlon et £ comparer cette 
date d une date indiqufee par une horloge. 

Selon un node de realisation de la presente invention, 
le proc6d6 oonprend 1 'etape consistant, larsqu'une autarisation 
de modification est presente dans la cie, e initialiser le 
20 d6ccmptage du deiai d 'expiration par un temporisateur . 

Ces obj ets , car acteristiques et avantages ainsi que 
d ' autres de la presente invention seront exposes en detail dans 
la description sulvante de modes de realisation parti rail iers , 
faite & titre non limit at if & 1 1 aide des figures jointes parmi 
25 lesquelles : 

la figure 1 represente schema tiguement une cl6 et un 
apparell de contr61e d'acofes selon la presente invention ; 

la figure 2 represente un premier exemple d f organ! - 
gramme des operations effectives lors d'un oontr51e d'aoces et 
30 d'une modification de code selon la prfesente invention ; 

la figure 3 il lustre une organisation hi6rarchis6e 
d f apparel Is de contrdle access ib les par des clfes & dif f6rents 
nlveaux de codes ; et 
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la figure 4 repr&sente un deuxidme exenple d'argani- 
gramme d ' operations effectudes lors d*un oontrSle d'aoc^s et 
d'une modification de code selon la pnfesente Invention. 

La figure 1 repr&sente une cl6 61ectronique 10 coopfe- 
5 rant avec un appareil de oontrfcle d'aocfes 12. Selon 1* Invention, 
la cl6 10 et 1' appaieil de oontn61e 12 stockent un code d'aco&s 
dans une mfenoire non volatile, 14 dans la d6 10 et 15 dans 
1* appareil de contr61e 12. La m&noire 14 est par exemple de type 
EEPROM et la m&nolre 15 est, par exemple, oelle d'un mlcro- 
10 contr61eur 17 aliment6 en permanence* Le micro-oontnSleur 17 
comprend en outre une unit& de traitement 19, une harloge tenps 
r6el ou temporisateur 21 et communique avec la cl6 10 par une 
interface 23. 

La cl6 10 est entitlement passive, c f est -4 -dire 

15 qu'elle n'6change de donn&es entre sa mgmolre 14 et 1* interface 
23 qu' en xecevant des ordres par l f interface 23. Un circuit de 
cciranande 25 permet de traduire les ordres et d , cp6rer les fectian- 
ges entre la m&moire 14 et l v interface 23. 

L' interface 23 peut frtre de tout type class! que. De 

20 preference, afin qu'il ne soit pas n&oessaire d ' alimenter la cl6 
10 de manifere autonome, l 1 interface 23 est un contact felectrique 
qui permet d f alimenter la cl6 10 a partir de 1 ■ alimentation de 
1 'appareil de contr61e 12 en m£me temps que I'&change d *inf anna- 
tlons entre la mfenoire 14 et le micro -con trdleur 17. 

25 Le fonctionnement normal de oe systfime est, par exem- 

ple, le suivant. Le micro- oontrdleur 17 6met, par 1' interface 
23, un ardre de lecture de la m&naire 14 d'une cl6. Si la rfepan- 
se n' arrive pas avant un certain d&lai, paroe qu'une c!6 10 
n'est pas prfesente, le micro-oontr61eur 17 £met un nouvel ardre 

30 de lecture, et ainsl de suite. Si une cl6 10 est pr€sente, le 
micro-contrOleur 17 regoit le code stocks dans la mfemoire 14 de 
la cl6. Ce code est oonparfe £ oelui en vigueur qui est stock6 
dans la m&noire 15 et, si les deux codes coincident, l'acofes est 
autarlsfe. 
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Pour permettre une modification parti culierement ais6e 
du code en vigueur de l 1 appareil de contrdle, stocke dans la 
n*6moire 15, la pnfesente invention pr6voit de stocker dans la 
m£rooire 14 d' une cl6, sous forme d'un code sp6cifique, une auto- 
risation de modification du code en vigueur dans 1 f appareil de 
contr61e 12. Le code et 1 1 autarisation sont fouznis & la c!6 10, 
par exemple, en pr6sentant la cl6 d un programmateur centralise 
ayant 6galement une interface 23 et dont 1' acofes est reserve & 
des personnes autarisdes. 

La f igvire 2 repr&sente un organi gramme d 'un premier 
exemple d 'operations effectu6es par le micro-ccntr61eur 17 lars 
d'un oontr61e d'aoc&s et d'une modification de code. 

Larsque la cl6 est presentee devant 1 'appareil de 
ccntrGle 12, le micro-con tr61eur 17, en 100, lit dans la m&noire 
14 de la cl6 le code et une 6ventuelle autorisation de modifica- 
tion. 

Si le code n'est pas bon en 102, c'est-d-dire si le 
code de la cie ne correspond pas & oelui de 1' appareil de con- 
tr61e, on v£rifie en 104 la presence de 1' autorisation de nodi- 
fication et si celle-ci est valide. Pour determiner la validity 
d'une autorisation de modification, cette derni^re est, par 
exemple, ecrite dans la m£moire 14 avec une date d' expiration. 
Cette date est alars lue par le micro -ccntr 61eur 17 et compar£e 
& la date indigute par l'harloge tenps r6el 21. La seule pre- 
sence de la date d' expiration dans la cl6 peut ccnstituer 
1 'autorisation. 

En 106, si 1 'autorisation n'est pas valide, ou si 
celle-cl n'existe pas, elle est annul 6e et l'acofes est refuse en 
108. 

Si 1 ' autarisation est valide , le micro -con trGleur 
rentplace, en 110, le code stocke dans la memo dire 15 par le code 
lu dans la memoire 14 de la c!6 et autorise l'aoces en 112. 

Si le code est bon en 102, le micro -con troleur v6rifie 
aussi, en 114, si 1 'autorisation de modification est valide. 
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Si oui, 1 'aacts est directement autorisfe. Par centre, si l f autho- 
risation n'est pas valide, oelle-ci est annul 6e en 116 avant 
d ' autor iser 1 'aocts • 

En pratique, une autorisation de modification est 
5 supposfee valide tant que la date indiqude par 1 'horloge texqps 
r6el 21 est inf&rieure d la date d' expiration contenue dans la 
m£moire 14 de la cl6« Toutefois, oonme 1 * horloge tenps rfeel 21 
dSbarde p6r iodi quemen t et recommence & co mpte r d partir de 0, il 
est nfecessalre d f assurer que les autorisaticns de modification 

10 soient annul 6es (en 106 et 116) avant que 1 'horloge temps r6el 
21 ne dgbarde. Sinon, une autorisation non- valide deviendrait de 
nouveau valide. 

Avec oe f cnct ionnemen t , 1 'utilisation du systdme se 
r&sune de la mani&re suivante . Un utilisateur perd sa cl6 10. II 

15 se munit alors d v une clt 10 vlerge et la pr&sente au prograrama- 
teur centralist qui charge dans la m&moire 14 de cette cl6 un 
nouveau code et une autorisation de modification avec sa date 
d 1 expiration. L 9 utilisateur peut alors, jusqu'd la date d* expi- 
ration, reprogr anuner chacun des appareils de oontr61e 12 avec le 

20 nouveau code contenu dans sa clfe. Passfe le d&lal d ' expiration, 
si la cl6 est pr£sent£e h un appareil de contrdle 12, aelui-ci, 
au lieu de modifier son code en vigueur, annule dans la c!6 
1 'autorisation de modification. 

II est indispensable que 1* autorisation de nodifica- 

25 tion soit limit 6e dans le temps, car cette autorisation de modi- 
fication permet en fait l'aocts d n'imparte quelle clfe, not am- 
ment & des cits per dues lllicltement utllistes. 

Bien entendu, il est possible qu 'un utilisateur pezde 
sa cl£ tandls que celle-ci est encore autarisde S modifier les 

30 codes. Dans ce cas, l f utilisateur doit attendre 1 'expiration de 
1 * autorisation de la cl6 perdue avant de chercher d modifier de 
nouveau les codes. En effet, s'il modifie les codes avant la 
date d v expiration de la cl& perdue, cette cl6 perdue pourrait 
encore modifier les nouveaux codes par derri&re. Si, toutefois. 
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1 'utilisateur ne peut pas atrtendre la date d ' expiration de la 
clfe perdue, il se munit, auprts du programmateur centralist, 
d'une oopie de la clt perdue (avec le mtme code et la mSme date 
d • expiration) , qu'il utillsera jusqu'ft la date d 9 expiration 
5 avant de se nunir d 'une clt avec un nouveau code et une autori- 
sation de modification. 

Dans le cas ou des nouveaux apparel Is de contrAle 
d'aocts 12 sont install 6s et doivent ttre access ibles par les 
cits dtjft exist antes, oes nouveaux appareils de contrdle ont en 

10 vigueur un code de base que chaque clt 10 stocke tgalement de 
manifere permanent e. Ces codes de base sont, par exenple, chargfes 
en usine dans les apparel 1 s et les cits. Les micro-oontr61eurs 
17 des nouveaux appareils de oontr61e liront le code de base 
dans une clt qui leur est prtsentte sans autorisation de nodifi- 

15 cation, afin de permettre l'acots* Ensuite, l f utllisateur & qui 
sont affecbts les nouveaux appareils de contr51e prtsentera sa 
clt au progranunateur centralist afin de charger dans la clt une 
autarisation de modification. Alors, au moment ou 1' utilisateur 
reprfesente sa clt aux nouveaux appareils de contrdle , ceux-ci 

20 remplacent leur code de base par le code de la clt, code qui 
ttait en vigueur dans les autres appareils affect 6s & 1 'utilisa- 
teur. 

Un syst&ne de contrdle d 'aocts selon 1 'invention est 
parti cull trement avantageux lorsque les appareils de contrdle 

25 sont des serrures d f entries d 1 immeubles qui doivent ttre aoces- 
s ibles aux facteurs pour dtposer le courrier dans les boites ft 
lettres. Alors, le prograxranateur centralist se trouve ft l'en- 
droit ou les facteurs rtcuptrent le courrier ft distribuer de 
manltre qu f ils puissent, le cas tchtant, x epr oy l dinner leur clt 

30 juste avant de f aire leur tournte. L v operation la plus complexe 
que doit ef fectuer un facteur est de presenter la clt de tenps 
en temps au prograntnateur centralist* Toutes les autres opera- 
tions, notamment de modification de code, sont transpar en tes et 
rendent 1 'emploi du systeme particulitrement agrtable. 
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Larsqu'un grand ncmbre d* apparells de contrflie d 9 aco&s 
doit fitre accessible & in ncmbre relativement Important de 
personnes, en souhalte, pour augmenter la s6curit6, r6part±r les 
personnes par groupes qui n 9 ont acofes qu 9 aupr&s d * un ncmbre 
5 llmlt6 d 'apparel Is de oontrfile. Par exemple, on affecte & un 
groupe de facteurs le seul secteur gu 'lis oouvrent lors d 9 une 
tournte. 

La figure 3 reprfesente schfematiquement plusieurs de 
ces secteurs, chaque secteur comport ant plusieurs apparells de 

10 contrdle accesibles par un code sp&dflque CI de niveau 1 (Cl-1, 
Cl-2. . . ) • Plusieurs secteurs sont aocessibles par un code sp6d- 
flque C2 de niveau 2 (C2-1, C2-2). Plusieurs niveaux 2 sent 
aocessibles par un code sp6ci flque C3 de niveau 3 (C3-1), etc. 

Ce sont les aqppareils de contrdle eux-m€mes qui 

15 Stablissent cette hi6rarchie. Pour oela , chaque apparel 1 de 
contrdle stocke les codes de niveaux successifs qui lui sont 
attribute. Par exemple, les apparells aocessibles par le code 
Cl-1 stockent 6 ga lenient les codes C2-1 et C3-1. 

Une cl6 de niveau i (1 = 1, 2,..), e'est-d-dire une 

20 cl6 permettant d'acofeder d tous les apparells d'une branche 
hi6rarchique de code Ci, stocke ce code d un emplacement r£aerv6 
au niveau i. Par exemple, une cl£ ay ant aoc^s aux secteurs de 
codes Cl-1 et Cl-2, se trouvant dans la brancte de code C2-1, 
stocke le code C2-1 d 1 'emplacement r6serv6 au niveau 2. En 

25 fait, les cl&s, toutes similaires, ont un emplacement r£serv£ & 
chaque niveau, et e'est seulement 1' un de ces emplacements qui, 
en utilisation normale, est occup6 par un code correspondent, 

Maintenant, si une cl6 doit modifier un code de niveau 
n (n « 1, 2. . . ) , elle stocke le code de niveau n en vigueur Qio 

30 ainsi que le nouveau code Cni, oes deux codes 6tant charges par 
le progranmateur centralist & 1 'enplaoement de la cl6 r6serv6 au 
niveau n. Bien entendu, cemme dans le cas de la figure 2, la cl6 
revolt une autorisation de modification ayant une validity limi- 
t6e dans le temps. Cette autorisation peut etre contitu6e par la 



2738436 



simple presence du couple de codes CnQ et Cni . Le niveau n du 
code & modifier n'est pas forc&nent le niveau i de la cl6, oe 
qui signif ie qu'une cl6 de niveau quelconque peut modifier, en 
toute s&curit6, un code de niveau quelconque de manl&re trrans- 
5 par ente pour 1 ' utilisateur . 

La figure 4 reprfesente un or gani gramme des operations 
ef fectu6es par 1 'apparel 1 de contx61e d'accfes 12 pour tr alter 
une -telle cl6. 

En 200, le micro-oontrtleur parcourt la mfemoire 14 de 

10 la c!6. 11 y trouve le code Ci de la c!6 et, le cas 6ch£ant, le 
code oourant d modifier Cno (pouvant &txe le code Ci), le nou- 
veau code Cni et 1 * autorisa-tian de modification* Le code de la 
cl£ et le code d modifier sent differences par le fait: qu'll y 
a un seul code (celui de la cl&) £ 1 'emplacement de niveau 1 et 

15 un couple de codes & 1 ' emplacement de niveau n. Les niveaux 1 de 
la c!6 et n du code & modifier sont quelconques, le traitement 
6tant identique, quel que soit le niveau du code d modifier. 

En cptJ.cn, on peut refuser qu'une c!6 utilis6e aupr£s 
d'un appareil de oontr51e qui ne lul est: pas associS (le code Ci 

20 est mauvais) modi fie le code Cno* Dans oe cas, si le code Ci est 
mauvais, 1 * aoc6s est refus6 en 201 sans modification du code 
&X). 

Les codes Cno et Cni sont compares, en 202, au code en 
vigueur de niveau n stocks dans la mfemoire 15 de 1 ' appareil de 
25 ccntrdle* 

Si aucun des codes Cno et Cni ne correspond au code en 
vigueur de niveau n, en v&rifie, en 204, si le code Ci est ban. 
Si oui, l'aoc&s est autoris6 en 205, sinon, I'aoc&s est refus6 
en 201* Selon une variante, on pourra en mexne teirps v&rifier la 
30 validity de 1 ' authorisation de modi f ica-tion et annuler celle-ci 
si sa durte a expir6. 

Si le code oourant Cno correspond au code de niveau n 
en vigueur, 1 'appareil de control e 12 est 1 'un de ceux dont 11 
faut modifier le code de niveau n. Si le nouveau code Cni cor- 
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resporxS au oode de niveau n en vigueur dans l'apparell de con- 
trGle, cela signifie qu'une cl6 a d6jd reprogranro6 l'apparell. 
Dans les deux cas, an vferifie en 206 si l'autorisatian de modi- 
fication est valide. Si l'autorisatian de modification est 
5 valide, le oode en vigueur de niveau n est remplaofe par le 
nouveau code Qni en 210, et l'aoc£s est autarisfe ou nan selan la 
valeur du code Ci en 204. Si le code Ci de la cl6 est le code £ 
modifier Ono, on v6rifie egalement en 204 si le nouveau code Cni 
est celui en vigueur, de xnani&re e permettre I'acofes & une cl6 
10 qui vient de programmer l'apparell de ccntrdle avec le nouveau 
code Qni. 

Si l'autorisation n'est pas valide, elle est annul&e 
en 208 et on autorise ou non 1 f aoc6s selon la valeur du code Ci 
en 204, L'autorisation est de preference annul 6e en 208 si l'on 

15 utilise le systeme & date d 'expiration deer it en relation avec 
la figure 2 pour determiner la valid! t6 de l'autorisatian. Si 
l'autorisation est const! tu6e par la simple presence du couple 
de codes Cro et Qni dans la cl6, 1* annul at ion de l'autorisation 
ccnsiste a ef facer les codes CnO et Cni. Si le code Cno est le 

20 code de la c!6 (CrK)=Ci), celui -ci est efface, de mani&re & 
laisser subsist er uniquement le nouveau oode Qni qiii de vient le 
code de la c!6. 

Pour vferifier la valid! t6 de l'autorisation de modifi- 
cation en 206, on utilise, de preference, le systdme dfecrit en 

25 relation avec la figure 2, c'est-S-dire que l'autorisation de 
modification est ciiargfee dans une cl6 avec une date d* expira- 
tion, cette date d f expiration etant oonpar6e A la date indiqu&e 
par 1 'horloge temps r6el 21 du micro-oontroleur . En effet, ce 
syst&ie permet au programmateur centralise de modifier la dur€e 

30 de valid! t6 de l'autorisatian de modification selon les besoins. 

On pourrait a us si utiliser le systems suivant pour 
verifier la validite d'une autarisation de modification. lors- 
qu' une c!6 avec une autarisation de modification est presentee 
pour la premifere fois e un appareil de oontrSle, le micro-con- 
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tnfileur initialise dans 1 f horloge 21 le dteomptage d'une dur6e 
de validity pr6d6finie tandis qu'il renplaoe le code Cro en 
vigueur dans la ra&noire 15 par le nouveau code Cni. Si la m&ne 
cl6 est: pr6sent£e de nouveau a l 1 appareil de contrGle apx&s 
5 1' expiration de la durfe de validity, le micro-cantr61eur 
dfrtecte, grace a l f 6galit6 entre le code Cni maintenant en 
vigueur dans 1 • appareil et le "nouveau" code Cni dans la cl6, 
que c'est bien 1* autorisation de modification de cette cl6 qui a 
expirfe. 

10 Les operations a effectuer avec les clfes en cas de 

perte sont les m&nes que oelles decrites en relation avec la 
figure 2. Toutefois, le prograninateur centralist est relative- 
roent plus complexe car 11 stocke la hi6rarchie de la figure 3 
ainsi que chacun des codes en vigueur oorrespondants de manl&re 
a pouvoir identifier une cl6 par son code et lui fournir, le cas 
6ch6ant, des nouveaux codes approprl&s a modifier. 

Si une cl6 de niveau n supgrleur a 1 est perdue , 
toutes les d6s de niveau inf6rieur ou 6gal a n regoivent du 
programmateur centralise le code Cno de niveau n a nodifier et 
20 le nouveau code Cni de niveau n avec une autorisation de nodifi- 
cation, la clfe stockant toujours le code en vigueur Ci oorres- 
pondant a son niveau 1. Lorsque la cl6 est pr£sent£e devant un 
appareil de contr61e 12, les modifications, le cas 6ch6ant, ne 
s'effectuent que sur le code de niveau n selon 1 f organlgramme de 
la figure 4. Indfependamment des modifications des codes, l'accds 
est seuleroent autorisfe si le code Ci est bon. Ceci peut autoxl- 
ser, m§me a des cl6s qui n'ont pas 1 f autorisation d'aocds, de 
modifier des aodes de niveaux diffferents en toute s6curit£, ce 
qui permettra une modification plus rapide des codes par des 
persormes qui, involontairement ou intentionnellement, utilisent 
une mauvaise cl6. 
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REVENDICATIQNS 

1. C16 61ectranique (10) munie d'une m&noire (14) 
accessible par un appareil de contr51e d' acofes (12) et stockant 
un code d'aoc&s destinfe d autoriser un aco£s aupr6s d 'un appa- 
reil de carvtr61e d'accSs ay ant un code oorrespondant, caract6- 

5 ris6e en oe que sa m&nolre est susceptible de stocker une auto- 
rlsatlon de modification du code de 1 'appareil de contr61e, la 
validity de cette autotrlsatlon de modification 6tant llmltte 
dans le temps. 

2. C16 &lectronique selon la re vend icat ion 1, caractg- 
10 ris6e en oe gu'elle stocke un code oourant (Cno ) correspond ant 

au code d v un appareil de oontrSle d'aoc&s et un nouveau code 
(Cni) avec une autorlsatlon de modification du code ecu rant par 
le nouveau oode dans 1 9 appareil de oontr&le d'aoc£s. 

3. C16 61 ectronlque selon la re vend icat ion 1, caractfe- 
15 ris6e en ce que sa m&noire stocke une date d * expiration de 

1* autorlsatlon de modification. 

4. C16 selon la revendlcatlon 2, caract&rls&e en ce 
que sa m&noire comprend plusieurs emplacements assocl&s 4 des 
nlveaux d'aoc^s respecrtif s, un emplacement 6tant susceptible de 

20 stocker un oode ( CI ) de niveau correspondent qui autarlse 
l'aoc&s aupr&s d' un appareil de contrdle d'aoc&s ay ant en 
vigueur le m&ne code pour le m§me niveau* 

5. Proc6d6 d f autorlsatlon d'aoc&s d partir d'une c!6 
Electron! que (10) munie d'une mSmoire (14) stockant un oode, 

25 caract£rls6 en oe qu f ll comprend les 6 tapes oonslstant & lire 
dans la m&moire de la cl6 une autorlsatlon de modification d'un 
code en vigueur et, si tine telle autorlsatlon est pr6sente, 
modifier le code en vigueur d condition qu ' un d&lal d' autorlsa- 
tlon de modification de code ne soit pas expire . 
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6- Proc6d6 selon la revendication 5, caract6ris6 en ce 
gu'll comprend les Stapes suivantes : 

- lire dans la m&nolre de la cl6 un code oourant 
(CnQ) , un ncxiveau code (Cni), et une autorisation de modi flea- 

5 tion de code de durde limit 6e ; et 

- si la dux£e de 1 1 autarisation de modification n'a 
pas expire et si le code en vigueur correspond au code courant, 
remplacer le code en vigueur par le nouveau code. 

7. Proc6d6 selon la revendication 5, caract6ris6 en ce 
10 qu'il comprend l'fetape oonsistant £ lire dans la n^moire de la 

cl6 une date d 9 expiration d ' autorisation de modification et 
comparer oette date & une date indiqu6e par ure harloge ( 21 ) . 

8. Proc6d6 selon la revendication 6, caract 6r is£ &n ce 
qu'il comprend I'fetape oonsistant, lorsqu'une autorisa-tion est 

15 prfesente dans la cl6, & initialiser le d&oomptage du dfelai 
d 1 expiration par un t empori sateur (21). 
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